حساب رسمی مایکروسافت در ایکس با هدف تبلیغ توکن جعلی Clippy هک شد

حساب رسمی مایکروسافت در شبکه اجتماعی ایکس هدف حمله سایبری قرار گرفت و هکرها با دسترسی غیرمجاز به این حساب، به تبلیغ یک میم‌کوین با محوریت شخصیت به‌یادماندنی Clippy (گیره کاغذ معروفی که در نسخه‌های اولیه آفیس حضور داشت) پرداختند. مایکروسافت پس از بازپس‌گیری حساب خود، وقوع نقض امنیتی را به‌طور رسمی تأیید و اعلام کرد که فعالیت‌های صورت‌گرفته بدون مجوز بوده است.

در جریان این نفوذ، اکانت اصلی مایکروسافت اقداماتی غیرعادی انجام داد؛ از جمله دنبال کردن حسابی که یک میم‌کوین غیررسمی الهام‌گرفته از نماد بورسی MSFT و دستیار قدیمی مایکروسافت، کلیپی، را تبلیغ می‌کرد. سپس این حساب یکی از پست‌های مربوط به توکن مذکور را بازنشر کرد و تصویر پروفایل خود را نیز به کاراکتر کلیپی تغییر داد.

حدود ۳۰ دقیقه بعد، این پست‌ها حذف شدند و متنی طولانی حاوی عذرخواهی و توضیحات از سوی مایکروسافت منتشر شد که آن‌هم به‌سرعت حذف شد. سخنگوی مایکروسافتبا تأیید این رخداد اعلام کرد

«ما دسترسی غیرمجاز به حساب خود در ایکس، از جمله انتشار پست‌هایی که از سوی مایکروسافت نبوده را تأیید می‌کنیم. امنیت حساب بازیابی و پست‌های غیرمجاز حذف شده‌اند و تحقیقات پیرامون این رویداد همچنان ادامه دارد.»

جزئیات میم‌کوین کلیپی و واکنش حقوقی مایکروسافت

در بیانیه حذف‌شده، مایکروسافت بر چند نکته اساسی تأکید کرده بود؛ اینکه این شرکت هرگز به هیچ فرد یا گروهی مجوز استفاده از دارایی‌های فکری خود از جمله کاراکتر کلیپی را برای تبلیغ توکن نداده است و از طریق مراجع قانونی، پیگیر حذف این توکن و تبلیغات پیرامون آن خواهد بود. علاوه‌بر‌این، مایکروسافت یادآور شده نماد رسمی بورسی این شرکت (MSFT) هیچ ارتباطی با توکن‌های هم‌نام در بازار کریپتو ندارد و خرید آنها هیچ‌گونه حق مالکیت یا سهمی در شرکت مایکروسافت ایجاد نمی‌کند.

توکن مورد بحث با نماد CLIPPY معامله می‌شود واکانتی به نام Clippy MSFTتبلیغات گسترده‌ای پیرامون آن به راه انداخته بود که از جمله شامل ادعای وجود استخرهای نقدینگی به ارزش بیش از ۲۰۰ هزار دلار و پشتوانه سهام واقعی مایکروسافت بود؛ ادعاهایی که به‌هیچ‌وجه صحت آنها تأیید نشده و حتی در صورت واقعیت داشتن، فاقد هرگونه پیوند رسمی با مایکروسافت هستند.

این اولین‌باری نیست که کلاهبرداران حوزه رمزارز حساب‌های متعلق به مایکروسافت را هدف قرار می‌دهند. در سال ۲۰۲۴ نیز حساب کاربری شعبه هند مایکروسافت در ایکس با بیش از ۲۱۱ هزار دنبال‌کننده هک شد تا پیش‌فروش یک توکن جعلی را تبلیغ کند که برای سرقت دارایی از کیف‌های پول دیجیتال طراحی شده بود.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.